Mysterium VPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 4/100 и баллом удобства 61/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 44 место из 68. Децентрализованный, юрисдикция компании — Литва. Он заявляет о независимом аудите безопасности со своих слов: известно только из освещения в прессе, уровень доказательства C.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
| Класс сервиса | Децентрализованный — безопасность на первом месте |
|---|---|
| Балл безопасности | 4 из 100 · Не рекомендуется |
| Балл удобства | 61 из 100 · состояние Известно · установлено 83% · прочитано 82,4% веса |
| Юридическое лицо | UAB MN Intelligence |
| Юрисдикция | Литва |
| Конечный владелец | неизвестно |
| Экспозиция | Низкий · доминирующий канал: архитектура |
| Хранение | Метаданные сеанса |
| Последний аудит | CertiK · 20 мая 2022 г. · Повторяющийся, без фиксированного интервала · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | WireGuardOpenVPN |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | не применимо |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | WindowsmacOSAndroidiOSРасширение для браузера |
| Одновременные устройства | 15 |
| Kill switch | На всех платформах |
| Split tunneling | Недоступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Нет бесплатного тарифа |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | Доступны |
| Цена, в месяц | $10.49 в месяц |
| Цена, за год | $44.28 в год при продлении, списание единовременно |
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | неизвестно |
| Ключ кластера группы владельцаM15_owner_group | Независимый |
| Дата перехода контроля к текущему владельцуM16_control_since | неизвестно |
| Роль этого бренда внутри группыM17_brand_role | неизвестно |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | 2 |
Не рекомендуется
Оплата помесячно
$10.49 в месяц
Оплата за год
$44.28 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платные тарифы
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
33 31 остались неизвестно, 3 не применимо
Полнота
54% доля, которую смогла учесть модель
Источники
49 по 18 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 39 здесьC весит 0,70 · 10 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Изменение трафика. Условия для операторов точек выхода (TERMS_EXIT_NODE.md) обязывают операторов соблюдать сетевой нейтралитет — им запрещено фильтровать, ограничивать или блокировать законный трафик, а мониторинг разрешён только для проверки назначения по белому списку, — но ни один документ прямо не утверждает, что в проходящий трафик ничего не внедряется и не вносится. Это близко к «ничему», но не утверждает этого прямо, поэтому C14_traffic_modification остаётся неизвестным, а не считается установленным.
Список стран серверов. На сайте заявлены «100+ стран», а для тарифа Basic — «57 поддерживаемых стран» против «100+» у Plus/Pro, но ни одна страница не публикует фактический список ISO так, как это сделал бы серверный статус. U02_server_countries остаётся неизвестным; для его закрытия нужен собственный выбор местоположения в приложении или экспорт из обозревателя узлов, а не маркетинговое число.
Три названия, один бренд. В собственных Условиях VPN UAB MN Intelligence названа стороной контракта; при оформлении покупки списание разрешается через UAB MN Technologijos; на собственном сайте более широкой сети разработчиком названа BlockDev AG (Switzerland), а оператором обнаружения сети — NetSys Inc. (Panama). Ни один документ не связывает эти четыре названия в одну цепочку владения, поэтому M09, реквизиты M15 и M17 остаются неизвестными, а не считаются относящимися к одной группе.
Единственный найденный аудит касается токена, а не сервиса. Проверка кода CertiK (проведена 2022-05-20) охватывает смарт-контракты платежей MYST, а не приложение VPN, программное обеспечение точек выхода или заявление об отсутствии журналов. Это зафиксировано именно так — V03_audit_subject: protocol, V11_audit_findings: not_stated — поэтому он не даёт ничего в канале хранения; считать его аудитом безопасности или конфиденциальности было бы ровно той ошибкой, которую запрещает AUDITOR.md.
Юрисдикция разделена на три части, и в этой сессии ни одна из них не была установлена. Потребительский контракт связан с Литвой по стороне контракта, а его применимое право и суд — панамские; условия сетевого уровня также регулируются правом Панамы в соответствии с отдельной сущностью с панамским названием. Вопрос о том, действует ли в какой-либо из юрисдикций режим тайных предписаний (P11), здесь не исследовался — для этого нужен отдельный юридический анализ, а не маркетинговая страница, — и потому он оставлен неизвестным, а не угаданным.
О записи в целом.
Mysterium VPN — это розничный продукт, созданный на основе Mysterium Network, маркетплейса без разрешений с независимо управляемыми точками выхода (подключениями домашних ISP и узлами, размещёнными самостоятельно), которые операторы узлов устанавливают добровольно и получают за них оплату в токенах MYST.
Собственный справочный центр потребительского приложения описывает настройку «DoubleVPN» по умолчанию: трафик проходит через два узла сети, прежде чем попасть в интернет, и, согласно собственному объяснению провайдера, «оператор пула не может просматривать никакую вашу информацию», а реальный исходный IP-адрес пользователя никогда не раскрывается пулу.
Маркетинговое «ОБЕЩАНИЕ НЕ ХРАНИТЬ ДАННЫЕ» в политике конфиденциальности (данные сессии автоматически удаляются «в течение нескольких минут») плохо сочетается с пунктом того же документа о сборе данных, где перечислены адрес электронной почты, использование пропускной способности и временные метки сессий, обрабатываемые «для предоставления Сервиса», без указанного срока удаления именно для этого пункта — эти два утверждения не совпадают, а C01 закодирован по пункту с перечислением данных (худшему из двух), а не по маркетинговому обещанию, в соответствии с правилом max из §5 AUDITOR.md.
C08_servers_ownership отражает модель узлов сети, хотя на одной странице с описанием функций также упоминаются «IP-адреса дата-центров и домашние IP-адреса» без объяснения, кому принадлежит сторона дата-центров; в собственном описании провайдера (about-us, docs.mysterium.network) преобладает модель домашних узлов/узлов, которыми управляют операторы, поэтому именно это записано, а несоответствие оставлено здесь, вместо того чтобы разрешать его догадками.
Репозиторий GitHub подтвердил, что стек узлов сети и клиентского CLI имеет открытый исходный код (GPLv3); сам по себе он не устанавливает, что готовые пользовательские приложения, распространяемые для Windows/macOS/iOS/Android, собраны из того же опубликованного исходного кода, поэтому V12_client_open_source имеет значение partial, а не all.
Что этот канал оценил в этой записи:Цена 0.75
Кто управляет точкой выходаC00_architecture
p2p_exit_nodes+0,750
Bdocs.mysterium.networkBmysterium.network12 сент. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.001), и тем, что показывает практика (0.0), с достоверностью 0.001 по итогам аудита и 0.7268 — по вовлечённости провайдера, против серьёзности 0.45 за то, что реально сохраняется.
Вычислено
×0,043 от безупречной записи полнота 54%
Источник снижения: Архитектура. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,250, и полоса выше заполнена до этого уровня.
Экспозиция записана как low, а статус целостности — как unexamined.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×0,902 при среднем по реестру ×0,658 — и сильнее всего вниз по Архитектура, ×0,250 против ×0,900.
Опубликованный балл
4Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
session_metadata
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
app_scoped_id
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C12_device_identifierНе менее одного независимого аудитасущественноV01_audit_exists
yes_declared
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
press_only
Cskynet.certik.com12 сент. 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
protocol
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
security_specialist
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
other
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
2022-05-20
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
repeated_irregular
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
not_stated
Cskynet.certik.com20 мая 2022 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.54 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
54%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingСумма с пределом — единственный канал, который складывает: 0.158 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
не применимо
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
dedicated_option+0,010
Bhelp.mysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C03_ip_sharingРегистрация без электронной почтыC04_signup_no_email
no+0,025
Bapp.mysteriumvpn.comBmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
crypto_processor+0,010
Bhelp.mysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
analytics+0,020
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
ads+0,020
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
end_user_devices+0,020
Bdocs.mysterium.networkBmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C08_servers_ownershipСамый слабый предлагаемый протоколC13_weakest_protocol
не применимо
Bhelp.mysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
partial+0,020
Bgithub.com12 сент. 2026 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Где расположена компания — 0.03, где расположен её владелец — 0.03, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Бенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Абсолютные заявления 0.04Прозрачность владельца 0.06
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
неизвестно
ничего не опубликовано · записано как asserted
Прозрачность структуры владенияX03_owner_transparency
partial
Bmysteriumvpn.comBapp.mysteriumvpn.comBmysterium.network12 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingПартнёрская программа и уровень выплатX10_affiliate_program
high_payout
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с X10_affiliate_programМедиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
неизвестно
ничего не опубликовано · записано как asserted
Перенос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
0 лет в работе по 0.015 в год при пределе 0.3, с весом 0.5: правило сработало.
Год запуска сервисаM07_launch_year
неизвестно
ничего не опубликовано · записано как asserted
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
Bmysteriumvpn.com12 сент. 2026 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
